Qu'est-ce qu'un firewall ? Définition, fonctionnement et types de pare-feu
Un firewall (pare-feu) est un dispositif de sécurité réseau qui filtre le trafic entre deux réseaux (typiquement Internet ↔ LAN entreprise) selon des règles prédéfinies. Les firewalls modernes (NGFW — Next-Generation Firewall) intègrent IPS, AV, filtering URL, inspection SSL.
Types de firewalls
- Packet filter : filtrage L3/L4 stateless (iptables basique)
- Stateful inspection : suit les sessions (SYN, ACK) pour décision
- Proxy application : reçoit, inspecte, retransmet (BlueCoat, Squid)
- NGFW (Next-Gen) : L7 application awareness + IPS + AV + Content-ID
- WAF (Web Application Firewall) : spécialisé HTTP/HTTPS
Fonctions NGFW
- Stateful inspection L3-L7
- Application identification (ex : détecte Teams dans HTTPS)
- User identification (intégration AD/LDAP)
- IPS (Intrusion Prevention System)
- Antivirus inline
- URL Filtering (category-based)
- SSL/TLS Decryption
- SD-WAN intégré
- VPN IPsec + SSL-VPN
- DNS Security
Firewalls leaders 2026
- Palo Alto Networks : leader Gartner 13 ans consécutifs
- Fortinet FortiGate : leader mid-market + ETI, Security Fabric
- Check Point : Enterprise, conformité
- Cisco Secure Firewall (Firepower) : intégration Cisco SecureX
- Stormshield : leader français certifié ANSSI
- Sophos XGS : PME/ETI
- WatchGuard : simple, PME
- pfSense / OPNsense : open source, self-hosted
Règles firewall basiques
- Source : IP / range / zone / user / group
- Destination : idem
- Service : ports TCP/UDP ou apps L7
- Action : allow, deny, log, count
- Exception handling : implicit deny en bas
Déploiement
- Périmètre : entre Internet et LAN (standard)
- Internal segmentation : entre zones internes
- DMZ : zone dédiée services publics (web, email, VPN)
- Data center : isolation applications/tenants
- Cloud : firewalls virtuels (AWS, Azure, GCP)
Commander chez OPTINOC
FortiGate, Palo Alto, Cisco, Stormshield, pfSense chez OPTINOC. Configuration clé-en-main. Devis sous 2h.
